Pomozte odstranit infekci.
Napsal: 30 říj 2024 23:47
Dobrý den.
Prosím, pomozte mi vyrovnat se s infekcí desktopu připojeného k routeru přes Ethernet a dvou notebooků připojených přes Wi-Fi.
Desktop se základní deskou GIGABYTE Z590d má nainstalovaný Windows 10 a antivir Avira Prime.
Infekce byla objevena na základě krádeže přihlašovacích hesel hostingu a chování počítače. Je zřejmé, že do systému byl zaveden trojský virus, keylogger, rootkit a další škodlivé kódy.
Hacker má neomezený přístup k počítači. Změna přístupových hesel k hostingu byla provedena z mého počítače pomocí mé IP adresy, na což mi byla oznámena podpora hostingu.
Kompletní přeinstalace Windows z cloudu, smazání všech uživatelských dat, nepřinesla žádné výsledky. Jediné, co při přeinstalaci nebylo provedeno, bylo formátování systémového oddílu Windows. Bohužel během obnovy nebylo možné použít prázdný obnovovací disk. Disk byl nahrán pomocí infikovaného počítače. Reinstalace z cloudu byla dokončena 22.10.24, ale protokol z nějakého důvodu, který nedokážu vysvětlit, obsahuje záznamy pro 19.10.24.
Na ploše obsahuje protokol zabezpečení četná selhání auditu různých typů. Můžu ti poslat log.
U notebooků je obsah protokolů mírně odlišný.
Ze záznamů Audit failure jsou pouze záznamy související se záměnou souboru Avira avamsi.dll, id události 5038. Předpokládám, že je takto blokován provoz hlavního antiviru.
Povolení dodatečného režimu skenování Microsoft Defender se nějakou dobu po zapnutí vypne. Po restartu Windows je režim vždy zapnutý. Na přenosných počítačích je režim povolen a po restartu se nevypne.
Offline skenování Microsoft Defenderu pokračuje až do 91 %, po kterém se okno zavře bez jakýchkoli zpráv. Skenování mnoha antiviry nepřineslo žádné výsledky.
Teprve skenování Malware Anti-Rootkit ve staré verzi, stažené z webu BLEEPCOMPUTERS.COM, odhalilo infekci instalačního modulu, odinstalačního modulu a registru notepad++.
Možná je to brána, kterou došlo k primární infekci.
Byl bych velmi vděčný za vaši pomoc.
Výsledek skenování Farbar Recovery Scan Tool (FRST) (x64) Verze: 29-10-2024
Provozováno Serhii (administrátor) na DESKTOP-DN9OU1P (Gigabyte Technology Co., Ltd. Z590 D) (30-10-2024 23:08:25)
Spuštěno z F:\BEEPING\FRST64.exe
Nahrané profily: Serhii
Platforma: Microsoft Windows 10 Pro verze 22H2 19045.5011 (X64) Jazyk: ukrajinština (Ukrajina)
Výchozí prohlížeč: Chrome
Režim spouštění: Normální
==================== Procesy (na seznamu povolených) ==================
(Pokud je položka zahrnuta v seznamu oprav, proces bude uzavřen. Soubor se nepřesune.)
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <13>
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\GraphicsCardEngine.exe
(services.exe ->) () [Soubor není podepsán] C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\EasyTuneEngineService.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\OcButtonService.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\System32\GigabyteUpdateService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_a55aa2cd52a3429d\LMS.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_0afec3f2050014a0\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bc81681eb27bc1ae\RtkAudUService64.exe <2>
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.4950_none_7ddexe913727c\Tb4d87
(Zemana Ltd. -> Zemana Ltd.) C:\Program Files (x86)\Zemana AntiLogger Free\AntiLogger Free.exe
==================== Registr systému Windows (na seznamu povolených) ====================
(Pokud je položka zahrnuta v seznamu oprav, položka registru bude resetována na výchozí hodnotu nebo odstraněna. Soubor se nepřesune.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bc81681eb27bc1ae\RtkAudUService64.exe [1231864 2027.p.ReductorReductal Cortek1 - SemiductorReductal-02-
HKLM-x32\...\Spustit: [Pomocník při spuštění Avira Security] => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [259944 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
HKLM-x32\...\Spustit: [ZALFree] => C:\Program Files (x86)\Zemana AntiLogger Free\AntiLogger Free.exe [8980016 2015-11-05] (Zemana Ltd. -> Zemana Ltd.)
HKLM\...\RunOnce: [msedge_cleanup_{F3017226-FE2A-4295-8BDF-00C3A9A7E4C5}] => C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.284705.6666\setup1exe05.6. 2024-10-30] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\Gigabyte\AppCenter\PreRun.exe [14632 2016-02-26] (GIGA-BYTE TECHNOLOGY CO., LTD. - >)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Omezení <==== VAROVÁNÍ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Omezení <==== VAROVÁNÍ
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\Spustit: [MicrosoftEdgeAutoLaunch_4501349AA6818360ED84925454BA\C:crosoft\Program Files6" => .exe" - -no-startup-window --win-session-start [3865656 2024-10-17] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Odstranit binární aktualizaci z mezipaměti] => C:\WINDOWS\system32\cmd.exe /q /c del /q " C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (žádný soubor)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Smazat Binární samostatnou aktualizaci uloženou v mezipaměti] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" [82113040 2024-10-30] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Odinstalovat 24.186.0915.0004] => C:\WINDOWS\system32\cs /md.exe / q "C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\24.186.0915.0004" [0 30. 10. 2024] () <==== POZOR [soubor/složka nulového bajtu]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\130.0.6723\chrmst\Installer.exe [Installer42.90\Installer -10-30] (Google LLC -> Google LLC)
AppInit_DLLs: C:\PROGRA~2\KEYCRY~1\KEYCRY~4.DLL => C:\Program Files (x86)\KeyCryptSDK\KeyCrypt64(1).dll [95712 2015-11-05] (Zemana Ltd. - > Zemana sro)
AppInit_DLLs-x32: C:\PROGRA~2\KEYCRY~1\KEYCRY~3.DLL => C:\Program Files (x86)\KeyCryptSDK\KeyCrypt32(1).dll [86936 2015-11-05] (Zemana Ltd . -> Zemana Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Omezení <==== VAROVÁNÍ
==================== Naplánované úkoly (bílá listina) ==================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
Úloha: {FE4B7768-6614-4DA7-BEEC-016E1A73EF34} - System32\Tasks\Avira\System Speedup\Delayed Startup\Serhii\1 => C:\Program Files (x86)\Microsoft\Edge\Application [\msedge.exe.exe. 3865656 2024-10-17] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {09501A99-0E58-4584-933D-C1A1904CF782} - System32\Tasks\Avira\System Speedup\SecurityTestScheduler => C:\Program Files (x86)\Avira\Security\Avira.2Worker.exe 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
Úkol: {295AB537-EE62-4000-8CB8-3E41C0F6A57F} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\System32\sc.exe [72192 2019-12-07] (Microsoft) - Windows -> Microsoft Corporation AviraFallbackUpdater Delayed=false
Úloha: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. FallbackTelemetry
Úkol: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. ServiceWatchdog
Úkol: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. CrashCollector
Úkol: {C44E17E7-4068-4E71-9854-0B7B6FBCD352} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Service.4-2055-9-04 ] (Avira Operations GmbH -> Avira Operations GmbH)
Úloha: {2A052E82-BB5B-4797-B1ED-143D4888B499} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.20754-609 ] (Avira Operations GmbH -> Avira Operations GmbH)
Úkol: {3A886381-29BD-4682-8B0F-DB2AAE9A5359} - System32\Tasks\Avira_Security_Update => C:\Windows\System32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Úloha: {3AA9838E-CB99-470A-BB93-A380358D6604} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [36A4)vira_speedup_setup.exe [36A4) a Operations GmbH -> Avira Operations GmbH)
Úloha: {212D004D-4D9D-4174-8E1E-911541BB2424} - System32\Tasks\EasyTune => C:\Program Files (x86)\GIGABYTE\EasyTune\etinit.exe [17280 4-008] CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úloha: {FD60CBB4-5C57-4C68-A80A-AA955B61AC99} - System32\Tasks\EasyTune 1 => C:\Program Files (x86)\GIGABYTE\EasyTune\etocfile.exe [202BYTE11]GI20 TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úkol: {BEB84F19-1B43-4C1F-BA50-1AF1B214094D} – System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem131.0.6776.0{079E0651-35B5-481E-91x\Soubor = C491x 6)\Google \GoogleUpdater\131.0.6776.0\updater.exe [5507168 2024-10-14] (Google LLC -> Google LLC)
Úkol: {9B834843-DA42-4725-83AF-D872F988E610} - Systémm32\Tasks\GraphicsCardEngine => C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngineStarter.exe [237672 2023-06-26] (GIGA-BYTE TECHNOLOGY CO., GIGATD. TECHNOLOGY CO., LGATD. LTD.)
Úloha: {AECE5E74-B414-47A8-903B-C63CDE3D86FF} - System32\Tasks\Microsoft\Office\Office Automatické aktualizace 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC25069. -21] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {24D26A4B-CDF4-4C5C-9222-E9E3479BFC45} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC25069. -21] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {6241ECC4-E4D0-4B16-9813-831EF48A97E3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:-\Program Files\Microsoft Office\root\Office16\office2027 [2010_úloha] Microsoft Corporation -> Microsoft Corporation)
Úkol: {75AB01DE-1C2C-42D2-BD75-41DB174550F6} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\office16\office.2924-18 ( Microsoft Corporation -> Microsoft Corporation)
Úkol: {AC9D599D-4BE1-49A7-BA51-ADE9FDE645AB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.234-35 (35 Microsoft Corporation -> Microsoft Corporation)
Úkol: {2616F44F-1CE8-43DA-BDB6-33E0F7F9D98A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe] [34-104236] Microsoft Corporation -> Microsoft Corporation)
Úkol: {ED9E13EE-BFCC-40D8-A76F-4E8EC4052244} - System32\Tasks\Microsoft\Windows\Clip\ClipESU => C:\WINDOWS\system32\clipesu.exe [221680 2024-10-19 - Windows] Microsoft Corporation)
Úloha: {D400E40E-DB5F-4264-8D1B-66E41B77F130} - System32\Tasks\SIV => C:\Program Files (x86)\GIGABYTE\SIV\Thermald.exe [392304 2023-12-TECHNOLOGY] (2023-12-TECHNOLOGIE) CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úloha: {8760438D-13D9-4E1C-83AA-AA950C51A3EF} - System32\Tasks\SIV-VGA => C:\Program Files (x86)\GIGABYTE\SIV\Sensord.exe [260208 2023-12-13] (GIGA-13) BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
(Pokud je položka zahrnuta v seznamu oprav, soubor úlohy (.job) se přesune. Soubor spuštěný úlohou nebude přesunut.)
==================== Internet (bílá listina) =====================
(Pokud je položka zahrnuta v seznamu oprav, pokud se jedná o položku registru, bude odstraněna nebo obnovena na výchozí hodnotu.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{be8cb63a-e7ca-4baa-b3e6-e836a044fa32}: [DhcpNameServer] 192.168.0.1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Omezení <==== VAROVÁNÍ
Okraj:
=======
Edge Profile: C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default [2024-10-30]
Rozšíření Edge: (Avira Password Manager) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle [22. 10. 2024]
Rozšíření Edge: (Dokumenty Google offline) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [22. 10. 2024]
Rozšíření Edge: (Změny relevantního textu pro okraj) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [22. 10. 2024]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
FireFox:
=========
Plugin FF: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
Profil CHR: C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default [2024-10-30]
Rozšíření CHR: (Avira Password Manager) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [22. 10. 2024]
Rozšíření CHR: (Dokumenty Google offline) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [22. 10. 2024]
Rozšíření CHR: (Platby Internetového obchodu Chrome) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [22. 10. 2024]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
==================== Služby (na seznamu povolených) =================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2977248 2024-07-16] (Avira Operations GmbH -> Avira Operations GmbH)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [398816 2024-04-23] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [265936 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [296656 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9498088 2024-09-21] (Microsoft Corporation -> Microsoft Corporation)
R2 EasyTuneEngineService; C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\EasyTuneEngineService.exe [150640 2023-11-06] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [11849448 2024-10-15] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [11849448 2024-10-15] (Avira Operations GmbH -> Avira Operations GmbH)
S3 HwmRecordService; C:\Program Files (x86)\GIGABYTE\SIV\HwmRecordService.exe [133232 2023-12-13] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 MojeSlužba1; C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe [18944 2021-04-08] () [Soubor není podepsán]
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_0afec3f2050014a0\Display.NvContainer\NVDisplay.Container.exe [1275000 2024-09-15 ->] (NVIDIA Corporation -> NVIDIA Corporation)
R2 OCButtonService; C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\OcButtonService.exe [131184 2023-12-06] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [530488 2024-10-19] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 GigabyteUpdateService; C:\WINDOWS\system32\GigabyteUpdateService.exe [1161976 2024-10-30] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
S2 AviraFallbackUpdater; "C:\Program Files (x86)\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe" FallbackUpdater=true [X]
===================== Řidiči (na bílé listině) ====================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
S3 AmUStor; C:\WINDOWS\system32\drivers\AmUStorU.sys [155744 2024-04-01] (Alcorlink Corp. -> )
R0 BdNet; C:\WINDOWS\System32\DRIVERS\BdNet.sys [176712 2024-10-15] (Microsoft Windows Hardware Compatibility Publisher -> Avira Operations GmbH)
R1 BdSentry; C:\WINDOWS\System32\DRIVERS\BdSentry.sys [233560 2024-10-07] (Avira Operations GmbH -> Avira Operations GmbH)
R3 gdrv3; C:\WINDOWS\System32\drivers\gdrv3.sys [52528 2024-10-22] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R3 iaLPSS2_GPIO2_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_cb8dd04b85ac9a58\iaLPSS2_GPIO2_TGL.sys [128680 2020-12-23> Intel Corporation] (Intel Corporation)
šifrování klíče R3; C:\WINDOWS\System32\DRIVERS\KeyCrypt64.sys [143904 2015-11-05] (Zemana Ltd. -> Zemana Ltd.)
R1 netprotection_network_filter; C:\WINDOWS\System32\drivers\netprotection_network_filter.sys [116048 2024-10-07] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtpl; C:\WINDOWS\System32\DRIVERS\rtp1.sys [431432 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp2; C:\WINDOWS\System32\DRIVERS\rtp2.sys [431456 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
S3 rtp_config; C:\WINDOWS\System32\DRIVERS\rtp1.sys [431432 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
S0 rtp_elam; C:\WINDOWS\System32\DRIVERS\rtp_elam.sys [28768 2024-10-11] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH)
S0 vmci; C:\WINDOWS\System32\drivers\vmci.sys [106424 2024-07-17] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom Inc.)
S3 vmusb; C:\WINDOWS\System32\drivers\vmusb.sys [57296 2024-07-18] (Microsoft Windows Hardware Compatibility Publisher -> VMware, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
==================== NetSvcs (v bílém spánkuske) =====================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
==================== Jeden měsíc (vytvořeno) (na bílé listině) =========
(Pokud je záznam zahrnut na opravném listu, soubor/složka se přesune.)
2024-10-30 23:03 - 2024-10-30 23:08 - 000000000 ____D C:\FRST
2024-10-30 22:58 - 2024-10-30 22:58 - 002095104 _____ (Farbar) C:\Users\Serhii\Downloads\FRST.exe
2024-10-30 22:47 - 2024-10-30 22:47 - 000723958 _____ C:\WINDOWS\system32\perfh019.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000143432 _____ C:\WINDOWS\system32\perfc019.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000067350 _____ C:\WINDOWS\system32\perfh022.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000011642 _____ C:\WINDOWS\system32\perfc022.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000000000 ____D C:\WINDOWS\SysWOW64\ru
2024-10-30 22:47 - 2024-10-30 22:47 - 000000000 ____D C:\WINDOWS\system32\ru
2024-10-30 13:26 - 2024-10-30 13:26 - 000001209 _____ C:\Users\Public\Desktop\AntiLogger Free.lnk
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Users\Serhii\AppData\Local\Zemana
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Users\Serhii\AppData\Local\AntiLogger Free
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Zemana AntiLogger zdarma
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Program Files (x86)\Zemana AntiLogger Free
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Program Files (x86)\KeyCryptSDK
2024-10-30 13:26 - 2015-11-05 15:00 - 000143904 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\KeyCrypt64.sys
2024-10-30 12:07 - 2024-10-30 12:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\7-Zip
2024-10-30 12:07 - 2024-10-30 12:07 - 000000000 ____D C:\Program Files\7-Zip
2024-10-30 12:03 - 2024-10-30 12:03 - 000000000 ____D C:\Users\Serhii\Desktop\BEEPING
2024-10-30 11:34 - 2024-10-30 12:39 - 001227644 _____ C:\WINDOWS\Minidump\103024-7781-01.dmp
2024-10-30 11:26 - 2024-10-30 12:39 - 001253012 _____ C:\WINDOWS\Minidump\103024-7921-01.dmp
2024-10-30 11:25 - 2024-10-30 12:39 - 001211812 _____ C:\WINDOWS\Minidump\103024-7875-01.dmp
2024-10-30 11:21 - 2024-10-30 12:39 - 001216396 _____ C:\WINDOWS\Minidump\103024-8281-01.dmp
2024-10-30 11:17 - 2024-10-30 12:39 - 001250420 _____ C:\WINDOWS\Minidump\103024-7765-01.dmp
2024-10-30 11:05 - 2024-10-30 11:34 - 1009200003 _____ C:\WINDOWS\MEMORY.DMP
2024-10-30 11:05 - 2024-10-30 11:34 - 000000000 ____D C:\WINDOWS\Minidump
2024-10-30 10:28 - 2024-10-30 10:28 - 000000000 ___HD C:\$SysReset
2024-10-30 10:00 - 2024-10-30 10:00 - 090439680 _____ C:\WINDOWS\system32\config\SOFTWARE
2024-10-30 09:57 - 2024-10-30 10:00 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2024-10-30 04:02 - 2024-10-30 13:27 - 000002070 _____ C:\Users\Serhii\Desktop\Rkill.txt
2024-10-30 04:02 - 2024-10-30 04:02 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
23.10.2024 20:47 - 23.10.2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\UProof
23.10.2024 20:47 - 23.10.2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Proof
23. 10. 2024 20:46 - 23. 10. 2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Office
23.10.2024 20:46 - 23.10.2024 20:46 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Word
2024-10-23 20:46 - 2024-10-23 20:46 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\AddIns
23.10.2024 20:45 - 23.10.2024 20:45 - 000002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Word.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Excel.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000002420 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\PowerPoint.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Nabídka Start\Programy\Nástroje Microsoft Office
2024-10-23 20:45 - 2024-10-23 20:45 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
23. 10. 2024 20:43 - 23. 10. 2024 20:45 - 000000000 ____D C:\Program Files\Microsoft Office
23. 10. 2024 20:43 - 23. 10. 2024 20:43 - 000000000 ____D C:\Program Files\Microsoft Office 15
22. 10. 2024 15:31 - 22. 10. 2024 15:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
22. 10. 2024 15:30 - 23. 10. 2024 20:00 - 000000000 ____D C:\Program Files\RUXIM
22. 10. 2024 15:30 - 22. 10. 2024 15:31 - 000000000 ____D C:\WINDOWS\system32\MRT
22. 10. 2024 13:15 - 30. 10. 2024 22:29 - 000002247 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Google Chrome.lnk
22. 10. 2024 13:15 - 30. 10. 2024 22:29 - 000002206 _____ C:\Users\Public\Desktop\Google Chrome.lnk
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\Users\Serhii\AppData\Local\Google
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\ProgramSoubory\Google
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\Program Files (x86)\Google
22. 10. 2024 13:14 – 22. 10. 2024 13:14 – 010219392 _____ (Google LLC) C:\Users\Serhii\Downloads\ChromeSetup.exe
22. 10. 2024 12:25 - 22. 10. 2025 12:25 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
22. 10. 2024 12:19 - 30. 10. 2024 12:09 - 000000000 ____D C:\Users\Public\Security Sessions
22. 10. 2024 12:19 - 30. 10. 2024 09:57 - 003034096 _____ C:\WINDOWS\system32\rtp.db
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003888 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Maintenance
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003782 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupVerify
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003702 _____ C:\WINDOWS\system32\Tasks\Avira_FallbackUpdater
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003474 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003428 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Service_SCM_Watchdog
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000002818 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Systray
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000001150 _____ C:\Users\Public\Desktop\Avira.lnk
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\WINDOWS\SysWOW64\statReporter
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Serhii\AppData\Local\AviraWebView2Cache
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Serhii\AppData\Local\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Public\Speedup Sessions
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\ProgramData\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Program Files\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Program Files (x86)\Avira
22. 10. 2024 12:19 - 11. 10. 2024 19:57 - 000431456 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp2.sys
22. 10. 2024 12:19 - 11. 10. 2024 19:57 - 000431432 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp1.sys
22.10.2024 12:19 - 2024-10-07 23:03 - 000116048 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\netprotection_network_filter.sys
22.10.2024 12:19 - 2024-10-07 22:15 - 000233560 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\BdSentry.sys
22. 10. 2024 12:18 - 22. 10. 2024 12:18 - 006738360 _____ (Avira Operations GmbH) C:\Users\Serhii\Downloads\avira_en_apsft10_30299050518
22. 10. 2024 12:05 - 22. 10. 2024 12:05 - 000000000 ____D C:\Users\Serhii\AppData\Local\Comms
22. 10. 2024 11:59 - 30. 10. 2024 10:51 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\MMC
22. 10. 2024 11:51 - 22. 10. 2024 11:51 - 000000000 ____D C:\Users\Serhii\Documents\EasyTune
22. 10. 2024 11:51 - 22. 10. 2024 11:51 - 000000000 ____D C:\Users\Serhii\AppData\Local\PeerDistRepub
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003498 _____ C:\WINDOWS\system32\Tasks\EasyTune 1
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003482 _____ C:\WINDOWS\system32\Tasks\GraphicsCardEngine
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003398 _____ C:\WINDOWS\system32\Tasks\EasyTune
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003388 _____ C:\WINDOWS\system32\Tasks\SIV-VGA
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003382 _____ C:\WINDOWS\system32\Tasks\SIV
22. 10. 2024 11:43 - 30. 10. 2024 23:06 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Spelling
22. 10. 2024 11:43 - 22. 10. 2024 11:50 - 000052528 ____N (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\Drivers\gdrv3.sys
22. 10. 2024 11:42 - 30. 10. 2024 22:46 - 000000000 ____D C:\Users\Serhii\AppData\Local\PlaceholderTileLogoFolder
22. 10. 2024 11:42 - 30. 10. 2024 13:25 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-382898459541-91591-3555
22. 10. 2024 11:42 - 22. 10. 2024 11:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Gigabyte
2024-10-22 11:42 - 2024-10-22 11:49 - 000000000 ____D C:\Program Files (x86)\InstallShield Installation Information
22. 10. 2024 11:42 - 22. 10. 2024 11:49 - 000000000 ____D C:\Program Files (x86)\Gigabyte
22. 10. 2024 11:42 - 22. 10. 2024 11:42 - 000000000 ____D C:\ProgramData\Package Cache
22. 10. 2024 11:41 - 30. 10. 2024 13:25 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Samostatná aktualizace Task-S-1-5-21-3828-37350969541
22. 10. 2024 11:41 - 22. 10. 2024 11:41 - 000000000 ___RD C:\Users\Serhii\OneDrive
22. 10. 2024 11:41 - 22. 10. 2024 11:41 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
22. 10. 2024 11:40 - 30. 10. 2024 23:05 - 000000000 ____D C:\Users\Serhii\AppData\Local\D3DSCache
22. 10. 2024 11:40 - 30. 10. 2024 22:46 - 000000000 ____D C:\Users\Serhii\AppData\Local\Packages
22. 10. 2024 11:40 - 30. 10. 2024 22:29 - 000000000 ____D C:\ProgramData\Packages
22. 10. 2024 11:40 - 30. 10. 2024 12:09 - 000089336 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\GigabyteDownloadAssistant.exe
2024-10-22 11:40 - 2024-10-22 11:40 - 000002362 _____ C:\Users\Serhii\Desktop\Microsoft Edge.lnk
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 __RHD C:\Users\Public\AccountPictures
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\SystemCertificates
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Protect
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Crypto
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Credentials
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___RD C:\Users\Serhii\3D objekty
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Vault
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Network
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Adobe
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\LocalLow\NVIDIA
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\VirtualStore
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\Publishers
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\ConnectedDevicesPlatform
22. 10. 2024 11:38 - 30. 10. 2024 13:25 - 000002404 _____ C:\Users\Serhii\AppData\Roaming\Microsoft\Windows\Start Menu\Programy\OneDrive.lnk
22. 10. 2024 11:38 - 30. 10. 2024 12:04 - 000000000 ____D C:\Users\Serhii
22. 10. 2024 11:38 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Windows
22. 10. 2024 11:38 - 22. 10. 2024 11:38 - 000000020 ___SH C:\Users\Serhii\ntuser.ini
22. 10. 2024 10:06 - 30. 10. 2024 12:13 - 000795738 _____ C:\WINDOWS\system32\PerfStringBackup.INI
22. 10. 2024 10:06 - 30. 10. 2024 12:09 - 000000000 ____D C:\ProgramData\NVIDIA
22. 10. 2024 10:06 - 22. 10. 2024 17:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\WINDOWS\system32\lxss
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\Program Files\NVIDIA Corporation
22. 10. 2024 10:05 - 15. 9. 2024 23:28 - 025312776 _____ C:\WINDOWS\system32\nvidia-pcc.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 002040680 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 002040680 _____ C:\WINDOWS\system32\vulkaninfo.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001583976 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001583976 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001446760 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
22. 10. 2024 10:05 - 15. 9. 2024 23:28 - 001446760 _____ C:\WINDOWS\system32\vulkan-1.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 001296744 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 001296744 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 000477704 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 000374816 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001547400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001202808 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001078928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 000856696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
22.10.2024 10:05 - 2024-09-15 23:25 - 000669840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvofapi64.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 000505992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvofapi.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 016200352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 014270096 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 006914168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 005348872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 003788432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 002178696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 001629296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 001034248 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 000796792 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
22. 10. 2024 10:05 – 15. 9. 2024 23:24 – 000461984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
22.10.2024 10:05 - 2024-09-15 23:23 - 005910024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
22.10.2024 10:05 - 2024-09-15 23:23 - 000853136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
22.10.2024 10:05 - 2024-09-15 23:22 - 007133144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
22.10.2024 10:05 - 2024-09-15 23:22 - 006212848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
22.10.2024 10:05 - 2024-09-15 22:53 - 000127247 _____ C:\WINDOWS\system32\nvinfo.pb
2024-10-19 15:03 - 2024-10-22 10:02 - 000000000 ____D C:\WINDOWS\Panther
2024-10-19 15:03 - 2024-10-19 15:03 - 000000000 ____D C:\WINDOWS\OEM
2024-10-19 15:01 - 2024-10-30 22:29 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\system32\Drivers\mde
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\system32\compatrel
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\InboxApps
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\ProgramData\ssh
2024-10-19 14:58 - 2024-10-19 14:58 - 000021724 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-10-19 14:57 - 2024-10-19 14:57 - 000021724 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
19.10.2024 14:51 - 19.10.2024 14:51 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2024-10-19 14:24 - 2024-10-19 14:24 - 000000000 _SHDL C:\Documents and Settings
2024-10-19 14:24 - 2024-10-19 14:24 - 000000000 ____D C:\WINDOWS\CSC
2024-10-19 14:22 - 2024-10-30 13:28 - 000002452 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-10-19 14:22 - 2024-10-30 12:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-10-19 14:22 - 2024-10-30 12:09 - 001189712 _____ C:\WINDOWS\system32\wpbbin.exe
2024-10-19 14:22 - 2024-10-30 12:09 - 001161976 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\GigabyteUpdateService.exe
2024-10-19 14:22 - 2024-10-30 12:09 - 000008192 ___SH C:\DumpStack.log.tmp
2024-10-19 14:22 - 2024-10-30 12:09 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-10-19 14:22 - 2024-10-30 00:12 - 000295448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-10-19 14:22 - 2024-10-19 14:23 - 000003656 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-10-19 14:22 - 2024-10-19 14:23 - 000003532 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-10-19 14:22 - 2024-10-19 14:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-10-19 14:22 - 2024-10-19 14:22 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2024-10-16 15:17 - 2024-09-28 19:33 - 000125048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
==================== Jeden měsíc (změněno) ==================
(Pokud je záznam zahrnut na opravném listu, soubor/složka se přesune.)
2024-10-30 23:03 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-10-30 22:51 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\winrm
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\WCN
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\slmgr
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemApps
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2024-10-30 22:47 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2024-10-30 22:46 - 2019-12-07 15:42 - 000000000 ____D C:\WINDOWS\OCR
2024-10-30 12:13 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2024-10-30 09:57 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2024-10-23 20:45 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
23. 10. 2024 20:34 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\system32\MsDtc
23. 10. 2024 19:50 - 7. 12. 2019 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
23. 10. 2024 19:42 - 7. 12. 2019 10:14 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
23. 10. 2024 19:42 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\appcompat
22. 10. 2024 12:19 - 7. 12. 2019 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
22. 10. 2024 11:43 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
22. 10. 2024 11:40 - 7. 12. 2019 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-10-22 11:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
22. 10. 2024 10:03 - 7. 12. 2019 15:42 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2024-10-22 10:03 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\spool
2024-10-19 15:02 - 2019-12-07 10:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2024-10-19 15:01 - 2019-12-07 15:44 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2024-10-19 15:01 - 2019-12-07 15:44 - 000020827 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ___SD C:\WINDOWS\system32\AppV
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Portable Devices
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2024-10-19 15:01 - 2019-12-07 15:42 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2024-10-19 15:01 - 2019-12-07 10:15 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2024-10-19 15:01 - 2019-12-07 10:14 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-10-19 14:22 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate
====================== SigCheck ============================= =================
(Neexistuje žádná automatická oprava pro soubory, které selžou při ověření.)
==================== Konec z FRST.txt ========================
Další výsledky skenování Farbar Recovery Scan Tool (x64) Verze: 29. 10. 2024
Zahájil Serhii (30-10-2024 23:09:35)
Spuštěno z F:\BEEPING
Microsoft Windows 10 Pro verze 22H2 19045.5011 (X64) (22. 10. 2024 09:02:18)
Režim spouštění: Normální
==================================================== === =========
======Účty: =========================================== ==
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna)
Správce (S-1-5-21-3828980241-3355796619-25749516-500 - Správce - Zakázáno)
Výchozí účet (S-1-5-21-3828980241-3355796619-25749516-503 – Omezený – Zakázáno)
Host (S-1-5-21-3828980241-3355796619-25749516-501 – Omezené – Zakázáno)
Serhii (S-1-5-21-3828980241-3355796619-25749516-1001 – Správce – Povoleno) => C:\Users\Serhii
Účet WDAGUtility (S-1-5-21-3828980241-3355796619-25749516-504 – Omezený – Zakázáno)
==================== Centrum zabezpečení =========================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna)
AV: Windows Defender (Zakázáno – aktuální) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (povoleno – aktuální) {A92C033B-9DA3-CE4B-CF85-8262E4A80B3B}
FW: Avira Security (povoleno) {F30F989C-B4CD-9D9E-BD68-B5F3CA336701}
==================== Nainstalované programy =======================
(Do seznamu oprav můžete přidat pouze adware s příznakem „Skryté“ a zobrazit je.)
@BIOS (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Verze: 4.24.0130.1 - GIGABYTE) Skryté
@BIOS (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Verze: 4.24.0130.1 - GIGABYTE)
7-Zip 24.08 (x64) (HKLM\...\7-Zip) (Verze: 24.08 - Igor Pavlov)
AntiLogger bezplatná verze 1.8.2.320 (HKLM-x32\...\{A80DB23D-0618-405B-89D9-28F99814E287}_is1) (Verze: 1.8.2.320 - Zemana Ltd.)
APP Center (HKLM-x32\...\{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Verze: 3.24.0315.1 – Gigabyte) Skryté
APP Center (HKLM-x32\...\InstallShield_{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Verze: 3.24.0315.1 – Gigabyte)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Verze: 2.44.1.19908 - Avira Operations GmbH & Co. KG) Skryté
Avira Security (HKLM-x32\...\Avira Security_is1) (Verze: 1.1.104.1294 - Avira Operations GmbH) Skryté
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Verze: - Avira Operations GmbH)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Verze: 7.4.0.511 - Avira Operations GmbH) Skryté
EasyTune (HKLM-x32\...\{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Verze: 1.24.0418 - GIGABYTE) Skryté
EasyTune (HKLM-x32\...\InstallShield_{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Verze: 1.24.0418 - GIGABYTE)
EasyTuneEngineService (HKLM-x32\...\{964575C3-5820-4642-A89A-754255B5EFE1}) (Verze: 1.24.0418 - GIGABYTE) Skryté
EasyTuneEngineService (HKLM-x32\...\InstallShield_{964575C3-5820-4642-A89A-754255B5EFE1}) (Verze: 1.24.0418 - GIGABYTE)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Verze: 1.0.2410.4113 - Avira Operations GmbH) Skryté
Google Chrome (HKLM-x32\...\Google Chrome) (verze: 130.0.6723.91 – Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Verze: 130.0.2849.56 – Microsoft Corporation)
Microsoft Office Professional Plus 2019 - uk-ua (HKLM\...\ProPlus2019Volume - uk-ua) (Verze: 16.0.10415.20025 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\OneDriveSetup.exe) (Verze: 24.196.0929.0005 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Verze: 3.74.0.0 – Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Verze: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) – 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Verze: 11.0.61030 – Microsoft Corporation)
Další běhové prostředí Microsoft Visual C++ 2012 x64 – 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Microsoft Visual C++ 2012 x64 Minimum Runtime – 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Další runtime Microsoft Visual C++ 2012 x86 – 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Verze: 11.0.61030 – Microsoft Corporation) Hid
Minimální doba běhu Microsoft Visual C++ 2012 x86 – 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Ovladač grafiky NVIDIA 560.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Verze: 560.94 - NVIDIA Corporation)
Komponenta rozšíření Office 16 Click-to-Run (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 – Microsoft Corporation) Skryté
Komponenta licence Office 16 Click-to-Run (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 -Microsoft Corporation) Skrytá
Lokalizační komponenta Office 16 Click-to-Run (HKLM\...\{90160000-008C-0422-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 - Microsoft Corporation) Skrytá
SIV (HKLM-x32\...\{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Verze: 1.24.0418 - GIGABYTE) Skryté
SIV (HKLM-x32\...\InstallShield_{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Verze: 1.24.0418 - GIGABYTE)
Aktualizace pro systémy Windows na platformě x64 (KB5001716) (HKLM\...\{DA80A019-4C3B-4DAA-ACA1-6937D7CAAF9E}) (Verze: 8.94.0.0 - Microsoft Corporation)
Seredovishche Vikonannya Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Verze: 130.0.2849.56 - Microsoft Corporation)
Balíčky:
=========
Dev Home (Preview) -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1801.640.0_x64__8wekyb3d8bbwe [2024-10-22] (Microsoft Corporation) [Úloha po spuštění]
Microsoft Teams (práce nebo škola) -> C:\Program Files\WindowsApps\msteams_23306.3315.2560.6525_x64__8wekyb3d8bbwe [2024-10-22] (Microsoft) [Úloha po spuštění]
Ovládací panel NVIDIA -> C:\Program Files\WindowsApps\nvidiacorp.nvidiacontrolpanel_8.1.966.0_x64__56jybvy8sckqj [2024-10-22] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2024-10-22] (Realtek Semiconductor Corp)
==================== Vlastní CLSID (na seznamu povolených): ==============
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov) nepodepsáno]
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup-20.UI.SDLL [ ] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.09]DLL [20024-0.DLL] Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.09]DLL [20024-0.DLL] Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov nepodepsáno]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.DLL-DLL-20ShellExtension.UI.Shell2 (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd2010 2024-09-15] (NVIDIA Corporation - > NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.DLL-DLL-120ShellExtension (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov) nepodepsáno]
==================== Kodeky (na bílé listině) =====================
==================== Zkratky a WMI ============================ ============
(Položky mohou být uvedeny pro obnovení nebo smazání.)
Zástupce: C:\Users\Serhii\AppData\Roaming\Microsoft\Windows\SendTo\File Transfer via Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrilice
==================== Načtené moduly (bílá listina) =============
2024-10-30 12:07 - 2024-08-11 14:00 - 000101376 _____ (Igor Pavlov) [Soubor není podepsán] C:\Program Files\7-Zip\7-zip.dll
2015-10-13 23:15 - 2015-10-13 23:15 - 002042368 _____ (TODO: <Název společnosti>) [Soubor není podepsán] C:\Program Files (x86)\Gigabyte\AppCenter\osvi.dll
==================== Alternativní datové streamy (na seznamu povolených) ========
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněn pouze ADS (alternativní datový tok).)
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7765-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7781-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7875-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7921-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-8281-01.dmp:epp_health [8]
==================== Nouzový režim (na seznamu povolených) ==================
==================== Sdružení (na bílé listině) =================
==================== Internet Explorer (bílá listina) =============
BHO-x32: Pomocník prohlížeče Skype pro firmy -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 – {83C25742-A9F7-49FB-9138-434302C88D07} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office.4DLL [DLL] 10-23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: mso-minsb.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -23. )
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\2MSOSB.DLL [2MSOSBDLL 23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: osf-roaming.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -23. )
Handler-x32: osf-roaming.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\2MSOSB.DLL [2MSOSBDLL 23] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 – {5504BE45-A83B-4808-900A-3A5C36E7F77A} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.10-20 (Microsoft Corporation -> Microsoft Corporation)
==================== Obsah hostitelů: ==========================
(V případě potřeby lze do seznamu oprav zahrnout direktivu Hosts: pro resetování souboru Hosts)
2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
===================== Jiné oblasti ============================= ===============
(Pro tuto sekci momentálně neexistuje žádná automatická oprava.)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS servery: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Brána firewall systému Windows je povolena
Síťová vazba:
===============
Ethernet: Ovladač rodiny Realtek Gaming GbE -> rt640x64.sys
==================== Zakázané položky MSCONFIG/TASK MANAGER ==
==================== Pravidla brány firewall (na seznamu povolených) ================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
Pravidla brány firewall: [{52BBD74F-C1FD-465E-BCB5-958710691562}] => (Povolit) C:\Program Files\WindowsApps\msteams_23306.3315.2560.6525_x64_exe-8weky Corporation\Microsoft.bbs-8weky Corporation
Pravidla brány firewall: [{F7616920-6DCE-4090-8879-1E03EC4D5717} => (Povolit) C: \ Program \ Windowspps \ Msteams_23306.315.2560.6525_X64__8WEKYB3D8 Corporation>Microsoft Corporation - exe Microsoft Corporation
Pravidla brány firewall: [{DBB9A47C-1F7E-43BE-83F5-F8A4B9C2E360}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{A65A8FBF-E74E-47CE-855A-C865E18351DB}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY> CO., LTD.
Pravidla brány firewall: [{E8F5826A-FAC0-4830-98A0-51419DA03939}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{5C652A31-81F3-40EB-9B17-21755BFFD142}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{A4571951-D1A3-4FAE-9FD3-B6D2B82430B1}] => (Povolit) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.2849.52\msedge>Microsoft Corporation) (Microsoft Corporation)
Pravidla brány firewall: [{22EB4752-F5E2-427D-AC72-470D5933460E}] => (Povolit) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.2849.56\msedge>Microsoft Corporation -exe) Corporation.
Pravidla brány firewall: [{661D47E5-5630-49C2-9FA1-B47AC260DD10}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe >Skype Software Sarkype s S.A. )
Pravidla brány firewall: [{CCF78E52-0F99-4188-8DE0-26717AF4B356}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe >Skypeky Software Sarkype s S.A. )
Pravidla brány firewall: [{6CB797A6-6201-4CEC-B693-10145B3E4728}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe\Skype\Skype\Skype Software Skype Technologies S.A. )
Pravidla brány firewall: [{2BCF8453-74BD-4012-B4EA-0D23B3A3C4BE}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
Pravidla brány firewall: [{7CC5EBE3-4079-4774-8ECE-EF3E135A4677}] => (Povolit) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
====== Body obnovení ==========================
30-10-2024 02:06:33 Plánovaná kontrola
==================== Vadné zařízení ve Správci zařízení ============
==================== Chyby protokolu událostí: ========================
Chyby aplikace:
===================
Chyba: (30. 10. 2024 10:16:07) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 8193) (Uživatel: )
Popis: Chyba služby Stínová kopie svazku: Neočekávaná chyba při volání rutiny CoCreateInstance. hr = 0x8007045b, Probíhá vypínání systému..
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 13) (Uživatel: )
Popis: Informace o službě Stínová kopie svazku: Server COM s CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} a názvem CEventSystem nelze spustit. [0x8007045b, Probíhá vypínání systému.]
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 8193) (Uživatel: )
Popis: Chyba služby Stínová kopie svazku: Neočekávaná chyba při volání rutiny CoCreateInstance. hr = 0x8007045b, Probíhá vypínání systému..
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 13) (Uživatel: )
Popis: Informace o službě Stínová kopie svazku: Server COM s CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} a názvem CEventSystem nelze spustit. [0x8007045b, Probíhá vypínání systému.]
Chyba: (30. 10. 2024 09:38:42) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:21:06) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:08:06) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Systémové chyby:
===============
Chyba: (30. 10. 2024 22:47:41) (Zdroj: Microsoft-Windows-WindowsUpdateClient) (ID události: 20) (Uživatel: NT AUTHORITY)
Popis: Oprava instalace. Díky chybě 0x80073d02 nebylo možné nainstalovat následující aktualizaci: 9NMPJ99VJBWV-Microsoft.YourPhone.
Chyba: (30. 10. 2024 22:30:38) (Zdroj: Microsoft-Windows-TPM-WMI) (ID události: 1796) (Uživatel: NT AUTHORITY)
Popis: Aktualizaci Secure Boot se nepodařilo aktualizovat proměnnou Secure Boot s chybou -2147020471. Další informace naleznete na adrese https://go.microsoft.com/fwlink/?linkid=2169931
Chyba: (30. 10. 2024 22:30:08) (Zdroj: Microsoft-Windows-WindowsUpdateClient) (ID události: 20) (Uživatel: NT AUTHORITY)
Popis: Oprava instalace. Díky chybě 0x80073d02 nebylo možné nainstalovat následující aktualizaci: 9NMPJ99VJBWV-Microsoft.YourPhone.
Chyba: (30. 10. 2024 12:11:26) (Zdroj: Správce řízení služeb) (ID události: 7000) (Uživatel: )
Popis: Nepodařilo se mi spustit službu Avira Fallback Updater pomocí tohoto příkazu:
Systém nemůže najít zadaný soubor.
Chyba: (30. 10. 2024 12:11:25) (Zdroj: Microsoft-Windows-TPM-WMI) (ID události: 1796) (Uživatel: NT AUTHORITY)
Popis: Aktualizaci Secure Boot se nepodařilo aktualizovat proměnnou Secure Boot s chybou -2147020471. Další informace naleznete na adrese https://go.microsoft.com/fwlink/?linkid=2169931
Chyba: (30. 10. 2024 12:09:24) (Zdroj: EventLog) (ID události: 6008) (Uživatel: )
Popis: Předchozí vypnutí systému ve 13:06:29 dne 30.10.2024 bylo neočekávané.
Chyba: (30. 10. 2024 12:09:15) (Zdroj: Microsoft-Windows-Kernel-Boot) (ID události: 29) (Uživatel: NT AUTHORITY)
Popis: 3221225684 Při zpracování dat obnovení došlo k závažné chybě.
Chyba: (30. 10. 2024 12:06:29) (Zdroj: EventLog) (ID události: 6008) (Uživatel: )
Popis: Předchozí vypnutí systému ve 12:34:50 dne 30.10.2024 bylo neočekávané.
Windows Defender:
=================
Datum: 2024-10-30 09:56:45
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 08:06:05
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 30. 10. 2024 05:31:28
Popis:
Microsoftwarová antivirová kontrola Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 05:03:12
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 04:56:19
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Událost[0]:
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiSpyware
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 30. 10. 2024 8:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiSpyware
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
CodeIntegrity:
=================
Datum: 30. 10. 2024 23:00:23
Popis:
Systém Windows nemůže ověřit integritu bitové kopie souboru \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll, protože v systému nebyl nalezen hash souboru. Nedávná změna hardwaru nebo softwaru mohla nainstalovat soubor, který je nesprávně podepsaný nebo poškozený, nebo může jít o škodlivý software z neznámého zdroje.
====== Informace o paměti ============================================
BIOS: American Megatrends International, LLC. F10 19. 12. 2023
Základní deska: Gigabyte Technology Co., Ltd. Z590 D
Procesor: Intel(R) Core(TM) i5-10600K CPU @ 4,10 GHz
Procento využité paměti: 33 %
Celková velikost fyzické paměti RAM: 16240,79 MB
Dostupná fyzická RAM: 10781,59 MB
Celkem virtuální: 18672,79 MB
Dostupné virtuální: 12151,18 MB
===================== Disky ============================= = ===
Jednotka c: () (Pevná) (Celkem: 231,53 GB) (Volná: 169,73 GB) (Model: Samsung SSD 970 EVO Plus 250 GB) NTFS
Jednotka f: (SOUKROMÁ) (Vyjímatelná) (Celkem: 3,76 GB) (Volná: 1,62 GB) FAT32
\\?\Volume{ffdfa394-7fbf-4b56-9490-6d4461a9e730}\ () (Opraveno) (Celkem: 0,6 GB) (Zdarma: 0,08 GB) NTFS
\\?\Volume{30762507-604b-4e23-a342-5bf24a7ea420}\ () (Pevné) (Celkem: 0,64 GB) (Zdarma: 0,18 GB) NTFS
\\?\Volume{55911131-cf23-4cd3-8609-10ea00c55884}\ () (Pevné) (Celkem:0,09 GB) (Zdarma:0,07 GB) FAT32
==================== MBR a tabulka oddílů ====================
==================================================== === =========
Disk: 0 (Kód MBR: Windows 7/8/10) (Velikost: 232,9 GB) (ID disku: 0E1CCC38)
Oddíl: GPT.
==================================================== === =========
Disk: 1 (velikost: 3,8 GB) (ID disku: 91F72D24)
Oddíl 1: (Neaktivní) – (Velikost=3,8 GB) – (Typ=FAT32)
==================== Konec z Addition.txt ======================
Prosím, pomozte mi vyrovnat se s infekcí desktopu připojeného k routeru přes Ethernet a dvou notebooků připojených přes Wi-Fi.
Desktop se základní deskou GIGABYTE Z590d má nainstalovaný Windows 10 a antivir Avira Prime.
Infekce byla objevena na základě krádeže přihlašovacích hesel hostingu a chování počítače. Je zřejmé, že do systému byl zaveden trojský virus, keylogger, rootkit a další škodlivé kódy.
Hacker má neomezený přístup k počítači. Změna přístupových hesel k hostingu byla provedena z mého počítače pomocí mé IP adresy, na což mi byla oznámena podpora hostingu.
Kompletní přeinstalace Windows z cloudu, smazání všech uživatelských dat, nepřinesla žádné výsledky. Jediné, co při přeinstalaci nebylo provedeno, bylo formátování systémového oddílu Windows. Bohužel během obnovy nebylo možné použít prázdný obnovovací disk. Disk byl nahrán pomocí infikovaného počítače. Reinstalace z cloudu byla dokončena 22.10.24, ale protokol z nějakého důvodu, který nedokážu vysvětlit, obsahuje záznamy pro 19.10.24.
Na ploše obsahuje protokol zabezpečení četná selhání auditu různých typů. Můžu ti poslat log.
U notebooků je obsah protokolů mírně odlišný.
Ze záznamů Audit failure jsou pouze záznamy související se záměnou souboru Avira avamsi.dll, id události 5038. Předpokládám, že je takto blokován provoz hlavního antiviru.
Povolení dodatečného režimu skenování Microsoft Defender se nějakou dobu po zapnutí vypne. Po restartu Windows je režim vždy zapnutý. Na přenosných počítačích je režim povolen a po restartu se nevypne.
Offline skenování Microsoft Defenderu pokračuje až do 91 %, po kterém se okno zavře bez jakýchkoli zpráv. Skenování mnoha antiviry nepřineslo žádné výsledky.
Teprve skenování Malware Anti-Rootkit ve staré verzi, stažené z webu BLEEPCOMPUTERS.COM, odhalilo infekci instalačního modulu, odinstalačního modulu a registru notepad++.
Možná je to brána, kterou došlo k primární infekci.
Byl bych velmi vděčný za vaši pomoc.
Výsledek skenování Farbar Recovery Scan Tool (FRST) (x64) Verze: 29-10-2024
Provozováno Serhii (administrátor) na DESKTOP-DN9OU1P (Gigabyte Technology Co., Ltd. Z590 D) (30-10-2024 23:08:25)
Spuštěno z F:\BEEPING\FRST64.exe
Nahrané profily: Serhii
Platforma: Microsoft Windows 10 Pro verze 22H2 19045.5011 (X64) Jazyk: ukrajinština (Ukrajina)
Výchozí prohlížeč: Chrome
Režim spouštění: Normální
==================== Procesy (na seznamu povolených) ==================
(Pokud je položka zahrnuta v seznamu oprav, proces bude uzavřen. Soubor se nepřesune.)
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <13>
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe
(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\GraphicsCardEngine.exe
(services.exe ->) () [Soubor není podepsán] C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\EasyTuneEngineService.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\OcButtonService.exe
(services.exe ->) (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\System32\GigabyteUpdateService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_a55aa2cd52a3429d\LMS.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_0afec3f2050014a0\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bc81681eb27bc1ae\RtkAudUService64.exe <2>
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.4950_none_7ddexe913727c\Tb4d87
(Zemana Ltd. -> Zemana Ltd.) C:\Program Files (x86)\Zemana AntiLogger Free\AntiLogger Free.exe
==================== Registr systému Windows (na seznamu povolených) ====================
(Pokud je položka zahrnuta v seznamu oprav, položka registru bude resetována na výchozí hodnotu nebo odstraněna. Soubor se nepřesune.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_bc81681eb27bc1ae\RtkAudUService64.exe [1231864 2027.p.ReductorReductal Cortek1 - SemiductorReductal-02-
HKLM-x32\...\Spustit: [Pomocník při spuštění Avira Security] => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [259944 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
HKLM-x32\...\Spustit: [ZALFree] => C:\Program Files (x86)\Zemana AntiLogger Free\AntiLogger Free.exe [8980016 2015-11-05] (Zemana Ltd. -> Zemana Ltd.)
HKLM\...\RunOnce: [msedge_cleanup_{F3017226-FE2A-4295-8BDF-00C3A9A7E4C5}] => C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.284705.6666\setup1exe05.6. 2024-10-30] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\Gigabyte\AppCenter\PreRun.exe [14632 2016-02-26] (GIGA-BYTE TECHNOLOGY CO., LTD. - >)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Omezení <==== VAROVÁNÍ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Omezení <==== VAROVÁNÍ
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\Spustit: [MicrosoftEdgeAutoLaunch_4501349AA6818360ED84925454BA\C:crosoft\Program Files6" => .exe" - -no-startup-window --win-session-start [3865656 2024-10-17] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Odstranit binární aktualizaci z mezipaměti] => C:\WINDOWS\system32\cmd.exe /q /c del /q " C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (žádný soubor)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Smazat Binární samostatnou aktualizaci uloženou v mezipaměti] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" [82113040 2024-10-30] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\RunOnce: [Odinstalovat 24.186.0915.0004] => C:\WINDOWS\system32\cs /md.exe / q "C:\Users\Serhii\AppData\Local\Microsoft\OneDrive\24.186.0915.0004" [0 30. 10. 2024] () <==== POZOR [soubor/složka nulového bajtu]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\130.0.6723\chrmst\Installer.exe [Installer42.90\Installer -10-30] (Google LLC -> Google LLC)
AppInit_DLLs: C:\PROGRA~2\KEYCRY~1\KEYCRY~4.DLL => C:\Program Files (x86)\KeyCryptSDK\KeyCrypt64(1).dll [95712 2015-11-05] (Zemana Ltd. - > Zemana sro)
AppInit_DLLs-x32: C:\PROGRA~2\KEYCRY~1\KEYCRY~3.DLL => C:\Program Files (x86)\KeyCryptSDK\KeyCrypt32(1).dll [86936 2015-11-05] (Zemana Ltd . -> Zemana Ltd.)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Omezení <==== VAROVÁNÍ
==================== Naplánované úkoly (bílá listina) ==================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
Úloha: {FE4B7768-6614-4DA7-BEEC-016E1A73EF34} - System32\Tasks\Avira\System Speedup\Delayed Startup\Serhii\1 => C:\Program Files (x86)\Microsoft\Edge\Application [\msedge.exe.exe. 3865656 2024-10-17] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {09501A99-0E58-4584-933D-C1A1904CF782} - System32\Tasks\Avira\System Speedup\SecurityTestScheduler => C:\Program Files (x86)\Avira\Security\Avira.2Worker.exe 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
Úkol: {295AB537-EE62-4000-8CB8-3E41C0F6A57F} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\System32\sc.exe [72192 2019-12-07] (Microsoft) - Windows -> Microsoft Corporation AviraFallbackUpdater Delayed=false
Úloha: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. FallbackTelemetry
Úkol: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. ServiceWatchdog
Úkol: {5EFD5591-E241-4578-A8AA-EC86CDE372F9} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.exe ->Service. CrashCollector
Úkol: {C44E17E7-4068-4E71-9854-0B7B6FBCD352} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Service.4-2055-9-04 ] (Avira Operations GmbH -> Avira Operations GmbH)
Úloha: {2A052E82-BB5B-4797-B1ED-143D4888B499} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.20754-609 ] (Avira Operations GmbH -> Avira Operations GmbH)
Úkol: {3A886381-29BD-4682-8B0F-DB2AAE9A5359} - System32\Tasks\Avira_Security_Update => C:\Windows\System32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Úloha: {3AA9838E-CB99-470A-BB93-A380358D6604} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [36A4)vira_speedup_setup.exe [36A4) a Operations GmbH -> Avira Operations GmbH)
Úloha: {212D004D-4D9D-4174-8E1E-911541BB2424} - System32\Tasks\EasyTune => C:\Program Files (x86)\GIGABYTE\EasyTune\etinit.exe [17280 4-008] CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úloha: {FD60CBB4-5C57-4C68-A80A-AA955B61AC99} - System32\Tasks\EasyTune 1 => C:\Program Files (x86)\GIGABYTE\EasyTune\etocfile.exe [202BYTE11]GI20 TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úkol: {BEB84F19-1B43-4C1F-BA50-1AF1B214094D} – System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem131.0.6776.0{079E0651-35B5-481E-91x\Soubor = C491x 6)\Google \GoogleUpdater\131.0.6776.0\updater.exe [5507168 2024-10-14] (Google LLC -> Google LLC)
Úkol: {9B834843-DA42-4725-83AF-D872F988E610} - Systémm32\Tasks\GraphicsCardEngine => C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngineStarter.exe [237672 2023-06-26] (GIGA-BYTE TECHNOLOGY CO., GIGATD. TECHNOLOGY CO., LGATD. LTD.)
Úloha: {AECE5E74-B414-47A8-903B-C63CDE3D86FF} - System32\Tasks\Microsoft\Office\Office Automatické aktualizace 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC25069. -21] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {24D26A4B-CDF4-4C5C-9222-E9E3479BFC45} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC25069. -21] (Microsoft Corporation -> Microsoft Corporation)
Úloha: {6241ECC4-E4D0-4B16-9813-831EF48A97E3} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:-\Program Files\Microsoft Office\root\Office16\office2027 [2010_úloha] Microsoft Corporation -> Microsoft Corporation)
Úkol: {75AB01DE-1C2C-42D2-BD75-41DB174550F6} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\office16\office.2924-18 ( Microsoft Corporation -> Microsoft Corporation)
Úkol: {AC9D599D-4BE1-49A7-BA51-ADE9FDE645AB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.234-35 (35 Microsoft Corporation -> Microsoft Corporation)
Úkol: {2616F44F-1CE8-43DA-BDB6-33E0F7F9D98A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe] [34-104236] Microsoft Corporation -> Microsoft Corporation)
Úkol: {ED9E13EE-BFCC-40D8-A76F-4E8EC4052244} - System32\Tasks\Microsoft\Windows\Clip\ClipESU => C:\WINDOWS\system32\clipesu.exe [221680 2024-10-19 - Windows] Microsoft Corporation)
Úloha: {D400E40E-DB5F-4264-8D1B-66E41B77F130} - System32\Tasks\SIV => C:\Program Files (x86)\GIGABYTE\SIV\Thermald.exe [392304 2023-12-TECHNOLOGY] (2023-12-TECHNOLOGIE) CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
Úloha: {8760438D-13D9-4E1C-83AA-AA950C51A3EF} - System32\Tasks\SIV-VGA => C:\Program Files (x86)\GIGABYTE\SIV\Sensord.exe [260208 2023-12-13] (GIGA-13) BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
(Pokud je položka zahrnuta v seznamu oprav, soubor úlohy (.job) se přesune. Soubor spuštěný úlohou nebude přesunut.)
==================== Internet (bílá listina) =====================
(Pokud je položka zahrnuta v seznamu oprav, pokud se jedná o položku registru, bude odstraněna nebo obnovena na výchozí hodnotu.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{be8cb63a-e7ca-4baa-b3e6-e836a044fa32}: [DhcpNameServer] 192.168.0.1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Omezení <==== VAROVÁNÍ
Okraj:
=======
Edge Profile: C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default [2024-10-30]
Rozšíření Edge: (Avira Password Manager) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle [22. 10. 2024]
Rozšíření Edge: (Dokumenty Google offline) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [22. 10. 2024]
Rozšíření Edge: (Změny relevantního textu pro okraj) – C:\Users\Serhii\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [22. 10. 2024]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
FireFox:
=========
Plugin FF: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
Profil CHR: C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default [2024-10-30]
Rozšíření CHR: (Avira Password Manager) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [22. 10. 2024]
Rozšíření CHR: (Dokumenty Google offline) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [22. 10. 2024]
Rozšíření CHR: (Platby Internetového obchodu Chrome) – C:\Users\Serhii\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [22. 10. 2024]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
==================== Služby (na seznamu povolených) =================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2977248 2024-07-16] (Avira Operations GmbH -> Avira Operations GmbH)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [398816 2024-04-23] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [265936 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [296656 2024-09-20] (Avira Operations GmbH -> Avira Operations GmbH)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9498088 2024-09-21] (Microsoft Corporation -> Microsoft Corporation)
R2 EasyTuneEngineService; C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\EasyTuneEngineService.exe [150640 2023-11-06] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [11849448 2024-10-15] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [11849448 2024-10-15] (Avira Operations GmbH -> Avira Operations GmbH)
S3 HwmRecordService; C:\Program Files (x86)\GIGABYTE\SIV\HwmRecordService.exe [133232 2023-12-13] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 MojeSlužba1; C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe [18944 2021-04-08] () [Soubor není podepsán]
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_0afec3f2050014a0\Display.NvContainer\NVDisplay.Container.exe [1275000 2024-09-15 ->] (NVIDIA Corporation -> NVIDIA Corporation)
R2 OCButtonService; C:\Program Files (x86)\Gigabyte\EasyTuneEngineService\OcButtonService.exe [131184 2023-12-06] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [530488 2024-10-19] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 GigabyteUpdateService; C:\WINDOWS\system32\GigabyteUpdateService.exe [1161976 2024-10-30] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
S2 AviraFallbackUpdater; "C:\Program Files (x86)\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe" FallbackUpdater=true [X]
===================== Řidiči (na bílé listině) ====================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
S3 AmUStor; C:\WINDOWS\system32\drivers\AmUStorU.sys [155744 2024-04-01] (Alcorlink Corp. -> )
R0 BdNet; C:\WINDOWS\System32\DRIVERS\BdNet.sys [176712 2024-10-15] (Microsoft Windows Hardware Compatibility Publisher -> Avira Operations GmbH)
R1 BdSentry; C:\WINDOWS\System32\DRIVERS\BdSentry.sys [233560 2024-10-07] (Avira Operations GmbH -> Avira Operations GmbH)
R3 gdrv3; C:\WINDOWS\System32\drivers\gdrv3.sys [52528 2024-10-22] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R3 iaLPSS2_GPIO2_TGL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_cb8dd04b85ac9a58\iaLPSS2_GPIO2_TGL.sys [128680 2020-12-23> Intel Corporation] (Intel Corporation)
šifrování klíče R3; C:\WINDOWS\System32\DRIVERS\KeyCrypt64.sys [143904 2015-11-05] (Zemana Ltd. -> Zemana Ltd.)
R1 netprotection_network_filter; C:\WINDOWS\System32\drivers\netprotection_network_filter.sys [116048 2024-10-07] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtpl; C:\WINDOWS\System32\DRIVERS\rtp1.sys [431432 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp2; C:\WINDOWS\System32\DRIVERS\rtp2.sys [431456 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
S3 rtp_config; C:\WINDOWS\System32\DRIVERS\rtp1.sys [431432 2024-10-11] (Avira Operations GmbH -> Avira Operations GmbH)
S0 rtp_elam; C:\WINDOWS\System32\DRIVERS\rtp_elam.sys [28768 2024-10-11] (Microsoft Windows Early Launch Anti-malware Publisher -> Avira Operations GmbH)
S0 vmci; C:\WINDOWS\System32\drivers\vmci.sys [106424 2024-07-17] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom Inc.)
S3 vmusb; C:\WINDOWS\System32\drivers\vmusb.sys [57296 2024-07-18] (Microsoft Windows Hardware Compatibility Publisher -> VMware, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
==================== NetSvcs (v bílém spánkuske) =====================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
==================== Jeden měsíc (vytvořeno) (na bílé listině) =========
(Pokud je záznam zahrnut na opravném listu, soubor/složka se přesune.)
2024-10-30 23:03 - 2024-10-30 23:08 - 000000000 ____D C:\FRST
2024-10-30 22:58 - 2024-10-30 22:58 - 002095104 _____ (Farbar) C:\Users\Serhii\Downloads\FRST.exe
2024-10-30 22:47 - 2024-10-30 22:47 - 000723958 _____ C:\WINDOWS\system32\perfh019.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000143432 _____ C:\WINDOWS\system32\perfc019.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000067350 _____ C:\WINDOWS\system32\perfh022.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000011642 _____ C:\WINDOWS\system32\perfc022.dat
2024-10-30 22:47 - 2024-10-30 22:47 - 000000000 ____D C:\WINDOWS\SysWOW64\ru
2024-10-30 22:47 - 2024-10-30 22:47 - 000000000 ____D C:\WINDOWS\system32\ru
2024-10-30 13:26 - 2024-10-30 13:26 - 000001209 _____ C:\Users\Public\Desktop\AntiLogger Free.lnk
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Users\Serhii\AppData\Local\Zemana
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Users\Serhii\AppData\Local\AntiLogger Free
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Zemana AntiLogger zdarma
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Program Files (x86)\Zemana AntiLogger Free
2024-10-30 13:26 - 2024-10-30 13:26 - 000000000 ____D C:\Program Files (x86)\KeyCryptSDK
2024-10-30 13:26 - 2015-11-05 15:00 - 000143904 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\KeyCrypt64.sys
2024-10-30 12:07 - 2024-10-30 12:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\7-Zip
2024-10-30 12:07 - 2024-10-30 12:07 - 000000000 ____D C:\Program Files\7-Zip
2024-10-30 12:03 - 2024-10-30 12:03 - 000000000 ____D C:\Users\Serhii\Desktop\BEEPING
2024-10-30 11:34 - 2024-10-30 12:39 - 001227644 _____ C:\WINDOWS\Minidump\103024-7781-01.dmp
2024-10-30 11:26 - 2024-10-30 12:39 - 001253012 _____ C:\WINDOWS\Minidump\103024-7921-01.dmp
2024-10-30 11:25 - 2024-10-30 12:39 - 001211812 _____ C:\WINDOWS\Minidump\103024-7875-01.dmp
2024-10-30 11:21 - 2024-10-30 12:39 - 001216396 _____ C:\WINDOWS\Minidump\103024-8281-01.dmp
2024-10-30 11:17 - 2024-10-30 12:39 - 001250420 _____ C:\WINDOWS\Minidump\103024-7765-01.dmp
2024-10-30 11:05 - 2024-10-30 11:34 - 1009200003 _____ C:\WINDOWS\MEMORY.DMP
2024-10-30 11:05 - 2024-10-30 11:34 - 000000000 ____D C:\WINDOWS\Minidump
2024-10-30 10:28 - 2024-10-30 10:28 - 000000000 ___HD C:\$SysReset
2024-10-30 10:00 - 2024-10-30 10:00 - 090439680 _____ C:\WINDOWS\system32\config\SOFTWARE
2024-10-30 09:57 - 2024-10-30 10:00 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2024-10-30 04:02 - 2024-10-30 13:27 - 000002070 _____ C:\Users\Serhii\Desktop\Rkill.txt
2024-10-30 04:02 - 2024-10-30 04:02 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
23.10.2024 20:47 - 23.10.2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\UProof
23.10.2024 20:47 - 23.10.2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Proof
23. 10. 2024 20:46 - 23. 10. 2024 20:47 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Office
23.10.2024 20:46 - 23.10.2024 20:46 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Word
2024-10-23 20:46 - 2024-10-23 20:46 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\AddIns
23.10.2024 20:45 - 23.10.2024 20:45 - 000002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Word.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Excel.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000002420 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\PowerPoint.lnk
23. 10. 2024 20:45 - 23. 10. 2024 20:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Nabídka Start\Programy\Nástroje Microsoft Office
2024-10-23 20:45 - 2024-10-23 20:45 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
23. 10. 2024 20:43 - 23. 10. 2024 20:45 - 000000000 ____D C:\Program Files\Microsoft Office
23. 10. 2024 20:43 - 23. 10. 2024 20:43 - 000000000 ____D C:\Program Files\Microsoft Office 15
22. 10. 2024 15:31 - 22. 10. 2024 15:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
22. 10. 2024 15:30 - 23. 10. 2024 20:00 - 000000000 ____D C:\Program Files\RUXIM
22. 10. 2024 15:30 - 22. 10. 2024 15:31 - 000000000 ____D C:\WINDOWS\system32\MRT
22. 10. 2024 13:15 - 30. 10. 2024 22:29 - 000002247 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Google Chrome.lnk
22. 10. 2024 13:15 - 30. 10. 2024 22:29 - 000002206 _____ C:\Users\Public\Desktop\Google Chrome.lnk
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\Users\Serhii\AppData\Local\Google
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\ProgramSoubory\Google
22. 10. 2024 13:15 - 22. 10. 2024 13:15 - 000000000 ____D C:\Program Files (x86)\Google
22. 10. 2024 13:14 – 22. 10. 2024 13:14 – 010219392 _____ (Google LLC) C:\Users\Serhii\Downloads\ChromeSetup.exe
22. 10. 2024 12:25 - 22. 10. 2025 12:25 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
22. 10. 2024 12:19 - 30. 10. 2024 12:09 - 000000000 ____D C:\Users\Public\Security Sessions
22. 10. 2024 12:19 - 30. 10. 2024 09:57 - 003034096 _____ C:\WINDOWS\system32\rtp.db
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003888 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Maintenance
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003782 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupVerify
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003702 _____ C:\WINDOWS\system32\Tasks\Avira_FallbackUpdater
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003474 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000003428 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Service_SCM_Watchdog
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000002818 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Systray
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000001150 _____ C:\Users\Public\Desktop\Avira.lnk
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\WINDOWS\SysWOW64\statReporter
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Serhii\AppData\Local\AviraWebView2Cache
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Serhii\AppData\Local\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Users\Public\Speedup Sessions
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\ProgramData\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Program Files\Avira
22. 10. 2024 12:19 - 22. 10. 2024 12:19 - 000000000 ____D C:\Program Files (x86)\Avira
22. 10. 2024 12:19 - 11. 10. 2024 19:57 - 000431456 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp2.sys
22. 10. 2024 12:19 - 11. 10. 2024 19:57 - 000431432 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\rtp1.sys
22.10.2024 12:19 - 2024-10-07 23:03 - 000116048 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\netprotection_network_filter.sys
22.10.2024 12:19 - 2024-10-07 22:15 - 000233560 _____ (Avira Operations GmbH) C:\WINDOWS\system32\Drivers\BdSentry.sys
22. 10. 2024 12:18 - 22. 10. 2024 12:18 - 006738360 _____ (Avira Operations GmbH) C:\Users\Serhii\Downloads\avira_en_apsft10_30299050518
22. 10. 2024 12:05 - 22. 10. 2024 12:05 - 000000000 ____D C:\Users\Serhii\AppData\Local\Comms
22. 10. 2024 11:59 - 30. 10. 2024 10:51 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\MMC
22. 10. 2024 11:51 - 22. 10. 2024 11:51 - 000000000 ____D C:\Users\Serhii\Documents\EasyTune
22. 10. 2024 11:51 - 22. 10. 2024 11:51 - 000000000 ____D C:\Users\Serhii\AppData\Local\PeerDistRepub
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003498 _____ C:\WINDOWS\system32\Tasks\EasyTune 1
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003482 _____ C:\WINDOWS\system32\Tasks\GraphicsCardEngine
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003398 _____ C:\WINDOWS\system32\Tasks\EasyTune
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003388 _____ C:\WINDOWS\system32\Tasks\SIV-VGA
22. 10. 2024 11:49 - 22. 10. 2024 11:49 - 000003382 _____ C:\WINDOWS\system32\Tasks\SIV
22. 10. 2024 11:43 - 30. 10. 2024 23:06 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Spelling
22. 10. 2024 11:43 - 22. 10. 2024 11:50 - 000052528 ____N (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\Drivers\gdrv3.sys
22. 10. 2024 11:42 - 30. 10. 2024 22:46 - 000000000 ____D C:\Users\Serhii\AppData\Local\PlaceholderTileLogoFolder
22. 10. 2024 11:42 - 30. 10. 2024 13:25 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-382898459541-91591-3555
22. 10. 2024 11:42 - 22. 10. 2024 11:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programy\Gigabyte
2024-10-22 11:42 - 2024-10-22 11:49 - 000000000 ____D C:\Program Files (x86)\InstallShield Installation Information
22. 10. 2024 11:42 - 22. 10. 2024 11:49 - 000000000 ____D C:\Program Files (x86)\Gigabyte
22. 10. 2024 11:42 - 22. 10. 2024 11:42 - 000000000 ____D C:\ProgramData\Package Cache
22. 10. 2024 11:41 - 30. 10. 2024 13:25 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Samostatná aktualizace Task-S-1-5-21-3828-37350969541
22. 10. 2024 11:41 - 22. 10. 2024 11:41 - 000000000 ___RD C:\Users\Serhii\OneDrive
22. 10. 2024 11:41 - 22. 10. 2024 11:41 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
22. 10. 2024 11:40 - 30. 10. 2024 23:05 - 000000000 ____D C:\Users\Serhii\AppData\Local\D3DSCache
22. 10. 2024 11:40 - 30. 10. 2024 22:46 - 000000000 ____D C:\Users\Serhii\AppData\Local\Packages
22. 10. 2024 11:40 - 30. 10. 2024 22:29 - 000000000 ____D C:\ProgramData\Packages
22. 10. 2024 11:40 - 30. 10. 2024 12:09 - 000089336 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\GigabyteDownloadAssistant.exe
2024-10-22 11:40 - 2024-10-22 11:40 - 000002362 _____ C:\Users\Serhii\Desktop\Microsoft Edge.lnk
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 __RHD C:\Users\Public\AccountPictures
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\SystemCertificates
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Protect
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Crypto
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___SD C:\Users\Serhii\AppData\Roaming\Microsoft\Credentials
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ___RD C:\Users\Serhii\3D objekty
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Vault
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Network
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Adobe
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\LocalLow\NVIDIA
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\VirtualStore
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\Publishers
22. 10. 2024 11:40 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Local\ConnectedDevicesPlatform
22. 10. 2024 11:38 - 30. 10. 2024 13:25 - 000002404 _____ C:\Users\Serhii\AppData\Roaming\Microsoft\Windows\Start Menu\Programy\OneDrive.lnk
22. 10. 2024 11:38 - 30. 10. 2024 12:04 - 000000000 ____D C:\Users\Serhii
22. 10. 2024 11:38 - 22. 10. 2024 11:40 - 000000000 ____D C:\Users\Serhii\AppData\Roaming\Microsoft\Windows
22. 10. 2024 11:38 - 22. 10. 2024 11:38 - 000000020 ___SH C:\Users\Serhii\ntuser.ini
22. 10. 2024 10:06 - 30. 10. 2024 12:13 - 000795738 _____ C:\WINDOWS\system32\PerfStringBackup.INI
22. 10. 2024 10:06 - 30. 10. 2024 12:09 - 000000000 ____D C:\ProgramData\NVIDIA
22. 10. 2024 10:06 - 22. 10. 2024 17:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\WINDOWS\system32\lxss
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
22. 10. 2024 10:06 - 22. 10. 2024 10:06 - 000000000 ____D C:\Program Files\NVIDIA Corporation
22. 10. 2024 10:05 - 15. 9. 2024 23:28 - 025312776 _____ C:\WINDOWS\system32\nvidia-pcc.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 002040680 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 002040680 _____ C:\WINDOWS\system32\vulkaninfo.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001583976 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001583976 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
22.10.2024 10:05 - 2024-09-15 23:28 - 001446760 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
22. 10. 2024 10:05 - 15. 9. 2024 23:28 - 001446760 _____ C:\WINDOWS\system32\vulkan-1.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 001296744 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 001296744 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 000477704 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
22.10.2024 10:05 - 2024-09-15 23:28 - 000374816 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001547400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001202808 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 001078928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 000856696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
22.10.2024 10:05 - 2024-09-15 23:25 - 000669840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvofapi64.dll
22.10.2024 10:05 - 2024-09-15 23:25 - 000505992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvofapi.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 016200352 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 014270096 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 006914168 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 005348872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 003788432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 002178696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 001629296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 001034248 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
22.10.2024 10:05 - 2024-09-15 23:24 - 000796792 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
22. 10. 2024 10:05 – 15. 9. 2024 23:24 – 000461984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
22.10.2024 10:05 - 2024-09-15 23:23 - 005910024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
22.10.2024 10:05 - 2024-09-15 23:23 - 000853136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
22.10.2024 10:05 - 2024-09-15 23:22 - 007133144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
22.10.2024 10:05 - 2024-09-15 23:22 - 006212848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
22.10.2024 10:05 - 2024-09-15 22:53 - 000127247 _____ C:\WINDOWS\system32\nvinfo.pb
2024-10-19 15:03 - 2024-10-22 10:02 - 000000000 ____D C:\WINDOWS\Panther
2024-10-19 15:03 - 2024-10-19 15:03 - 000000000 ____D C:\WINDOWS\OEM
2024-10-19 15:01 - 2024-10-30 22:29 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\system32\Drivers\mde
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\system32\compatrel
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\WINDOWS\InboxApps
2024-10-19 15:01 - 2024-10-19 15:01 - 000000000 ____D C:\ProgramData\ssh
2024-10-19 14:58 - 2024-10-19 14:58 - 000021724 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-10-19 14:57 - 2024-10-19 14:57 - 000021724 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json
19.10.2024 14:51 - 19.10.2024 14:51 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2024-10-19 14:24 - 2024-10-19 14:24 - 000000000 _SHDL C:\Documents and Settings
2024-10-19 14:24 - 2024-10-19 14:24 - 000000000 ____D C:\WINDOWS\CSC
2024-10-19 14:22 - 2024-10-30 13:28 - 000002452 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-10-19 14:22 - 2024-10-30 12:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-10-19 14:22 - 2024-10-30 12:09 - 001189712 _____ C:\WINDOWS\system32\wpbbin.exe
2024-10-19 14:22 - 2024-10-30 12:09 - 001161976 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\WINDOWS\system32\GigabyteUpdateService.exe
2024-10-19 14:22 - 2024-10-30 12:09 - 000008192 ___SH C:\DumpStack.log.tmp
2024-10-19 14:22 - 2024-10-30 12:09 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-10-19 14:22 - 2024-10-30 00:12 - 000295448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-10-19 14:22 - 2024-10-19 14:23 - 000003656 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-10-19 14:22 - 2024-10-19 14:23 - 000003532 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-10-19 14:22 - 2024-10-19 14:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-10-19 14:22 - 2024-10-19 14:22 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2024-10-16 15:17 - 2024-09-28 19:33 - 000125048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
==================== Jeden měsíc (změněno) ==================
(Pokud je záznam zahrnut na opravném listu, soubor/složka se přesune.)
2024-10-30 23:03 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-10-30 22:51 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-10-30 22:47 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\winrm
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\WCN
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\slmgr
2024-10-30 22:47 - 2019-12-07 15:41 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemApps
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2024-10-30 22:47 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2024-10-30 22:47 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2024-10-30 22:46 - 2019-12-07 15:42 - 000000000 ____D C:\WINDOWS\OCR
2024-10-30 12:13 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2024-10-30 09:57 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2024-10-23 20:45 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
23. 10. 2024 20:34 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\system32\MsDtc
23. 10. 2024 19:50 - 7. 12. 2019 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
23. 10. 2024 19:42 - 7. 12. 2019 10:14 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
23. 10. 2024 19:42 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\appcompat
22. 10. 2024 12:19 - 7. 12. 2019 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
22. 10. 2024 11:43 - 7. 12. 2019 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
22. 10. 2024 11:40 - 7. 12. 2019 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-10-22 11:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
22. 10. 2024 10:03 - 7. 12. 2019 15:42 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2024-10-22 10:03 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\spool
2024-10-19 15:02 - 2019-12-07 10:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2024-10-19 15:01 - 2019-12-07 15:44 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2024-10-19 15:01 - 2019-12-07 15:44 - 000020827 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ___SD C:\WINDOWS\system32\AppV
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Portable Devices
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2024-10-19 15:01 - 2019-12-07 15:44 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2024-10-19 15:01 - 2019-12-07 15:42 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2024-10-19 15:01 - 2019-12-07 10:15 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2024-10-19 15:01 - 2019-12-07 10:14 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2024-10-19 15:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-10-19 14:22 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate
====================== SigCheck ============================= =================
(Neexistuje žádná automatická oprava pro soubory, které selžou při ověření.)
==================== Konec z FRST.txt ========================
Další výsledky skenování Farbar Recovery Scan Tool (x64) Verze: 29. 10. 2024
Zahájil Serhii (30-10-2024 23:09:35)
Spuštěno z F:\BEEPING
Microsoft Windows 10 Pro verze 22H2 19045.5011 (X64) (22. 10. 2024 09:02:18)
Režim spouštění: Normální
==================================================== === =========
======Účty: =========================================== ==
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna)
Správce (S-1-5-21-3828980241-3355796619-25749516-500 - Správce - Zakázáno)
Výchozí účet (S-1-5-21-3828980241-3355796619-25749516-503 – Omezený – Zakázáno)
Host (S-1-5-21-3828980241-3355796619-25749516-501 – Omezené – Zakázáno)
Serhii (S-1-5-21-3828980241-3355796619-25749516-1001 – Správce – Povoleno) => C:\Users\Serhii
Účet WDAGUtility (S-1-5-21-3828980241-3355796619-25749516-504 – Omezený – Zakázáno)
==================== Centrum zabezpečení =========================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna)
AV: Windows Defender (Zakázáno – aktuální) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (povoleno – aktuální) {A92C033B-9DA3-CE4B-CF85-8262E4A80B3B}
FW: Avira Security (povoleno) {F30F989C-B4CD-9D9E-BD68-B5F3CA336701}
==================== Nainstalované programy =======================
(Do seznamu oprav můžete přidat pouze adware s příznakem „Skryté“ a zobrazit je.)
@BIOS (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Verze: 4.24.0130.1 - GIGABYTE) Skryté
@BIOS (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Verze: 4.24.0130.1 - GIGABYTE)
7-Zip 24.08 (x64) (HKLM\...\7-Zip) (Verze: 24.08 - Igor Pavlov)
AntiLogger bezplatná verze 1.8.2.320 (HKLM-x32\...\{A80DB23D-0618-405B-89D9-28F99814E287}_is1) (Verze: 1.8.2.320 - Zemana Ltd.)
APP Center (HKLM-x32\...\{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Verze: 3.24.0315.1 – Gigabyte) Skryté
APP Center (HKLM-x32\...\InstallShield_{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Verze: 3.24.0315.1 – Gigabyte)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Verze: 2.44.1.19908 - Avira Operations GmbH & Co. KG) Skryté
Avira Security (HKLM-x32\...\Avira Security_is1) (Verze: 1.1.104.1294 - Avira Operations GmbH) Skryté
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Verze: - Avira Operations GmbH)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Verze: 7.4.0.511 - Avira Operations GmbH) Skryté
EasyTune (HKLM-x32\...\{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Verze: 1.24.0418 - GIGABYTE) Skryté
EasyTune (HKLM-x32\...\InstallShield_{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Verze: 1.24.0418 - GIGABYTE)
EasyTuneEngineService (HKLM-x32\...\{964575C3-5820-4642-A89A-754255B5EFE1}) (Verze: 1.24.0418 - GIGABYTE) Skryté
EasyTuneEngineService (HKLM-x32\...\InstallShield_{964575C3-5820-4642-A89A-754255B5EFE1}) (Verze: 1.24.0418 - GIGABYTE)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Verze: 1.0.2410.4113 - Avira Operations GmbH) Skryté
Google Chrome (HKLM-x32\...\Google Chrome) (verze: 130.0.6723.91 – Google LLC)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Verze: 130.0.2849.56 – Microsoft Corporation)
Microsoft Office Professional Plus 2019 - uk-ua (HKLM\...\ProPlus2019Volume - uk-ua) (Verze: 16.0.10415.20025 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3828980241-3355796619-25749516-1001\...\OneDriveSetup.exe) (Verze: 24.196.0929.0005 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Verze: 3.74.0.0 – Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Verze: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) – 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Verze: 11.0.61030 – Microsoft Corporation)
Další běhové prostředí Microsoft Visual C++ 2012 x64 – 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Microsoft Visual C++ 2012 x64 Minimum Runtime – 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Další runtime Microsoft Visual C++ 2012 x86 – 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Verze: 11.0.61030 – Microsoft Corporation) Hid
Minimální doba běhu Microsoft Visual C++ 2012 x86 – 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Verze: 11.0.61030 – Microsoft Corporation) Skryté
Ovladač grafiky NVIDIA 560.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Verze: 560.94 - NVIDIA Corporation)
Komponenta rozšíření Office 16 Click-to-Run (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 – Microsoft Corporation) Skryté
Komponenta licence Office 16 Click-to-Run (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 -Microsoft Corporation) Skrytá
Lokalizační komponenta Office 16 Click-to-Run (HKLM\...\{90160000-008C-0422-1000-0000000FF1CE}) (Verze: 16.0.10415.20025 - Microsoft Corporation) Skrytá
SIV (HKLM-x32\...\{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Verze: 1.24.0418 - GIGABYTE) Skryté
SIV (HKLM-x32\...\InstallShield_{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Verze: 1.24.0418 - GIGABYTE)
Aktualizace pro systémy Windows na platformě x64 (KB5001716) (HKLM\...\{DA80A019-4C3B-4DAA-ACA1-6937D7CAAF9E}) (Verze: 8.94.0.0 - Microsoft Corporation)
Seredovishche Vikonannya Microsoft Edge WebView2 (HKLM-x32\...\Microsoft EdgeWebView) (Verze: 130.0.2849.56 - Microsoft Corporation)
Balíčky:
=========
Dev Home (Preview) -> C:\Program Files\WindowsApps\Microsoft.Windows.DevHome_0.1801.640.0_x64__8wekyb3d8bbwe [2024-10-22] (Microsoft Corporation) [Úloha po spuštění]
Microsoft Teams (práce nebo škola) -> C:\Program Files\WindowsApps\msteams_23306.3315.2560.6525_x64__8wekyb3d8bbwe [2024-10-22] (Microsoft) [Úloha po spuštění]
Ovládací panel NVIDIA -> C:\Program Files\WindowsApps\nvidiacorp.nvidiacontrolpanel_8.1.966.0_x64__56jybvy8sckqj [2024-10-22] (NVIDIA Corp.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.137.0_x64__dt26b99r8h8gj [2024-10-22] (Realtek Semiconductor Corp)
==================== Vlastní CLSID (na seznamu povolených): ==============
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov) nepodepsáno]
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup-20.UI.SDLL [ ] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.09]DLL [20024-0.DLL] Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.09]DLL [20024-0.DLL] Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov nepodepsáno]
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.DLL-DLL-20ShellExtension.UI.Shell2 (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd2010 2024-09-15] (NVIDIA Corporation - > NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.DLL-DLL-120ShellExtension (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2024-08-11] (Igor Pavlov) [Filegor Pavlov) nepodepsáno]
==================== Kodeky (na bílé listině) =====================
==================== Zkratky a WMI ============================ ============
(Položky mohou být uvedeny pro obnovení nebo smazání.)
Zástupce: C:\Users\Serhii\AppData\Roaming\Microsoft\Windows\SendTo\File Transfer via Bluetooth.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation) <==== Cyrilice
==================== Načtené moduly (bílá listina) =============
2024-10-30 12:07 - 2024-08-11 14:00 - 000101376 _____ (Igor Pavlov) [Soubor není podepsán] C:\Program Files\7-Zip\7-zip.dll
2015-10-13 23:15 - 2015-10-13 23:15 - 002042368 _____ (TODO: <Název společnosti>) [Soubor není podepsán] C:\Program Files (x86)\Gigabyte\AppCenter\osvi.dll
==================== Alternativní datové streamy (na seznamu povolených) ========
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněn pouze ADS (alternativní datový tok).)
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7765-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7781-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7875-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-7921-01.dmp:epp_health [8]
AlternateDataStreams: C:\WINDOWS\Minidump\103024-8281-01.dmp:epp_health [8]
==================== Nouzový režim (na seznamu povolených) ==================
==================== Sdružení (na bílé listině) =================
==================== Internet Explorer (bílá listina) =============
BHO-x32: Pomocník prohlížeče Skype pro firmy -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 – {83C25742-A9F7-49FB-9138-434302C88D07} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office.4DLL [DLL] 10-23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: mso-minsb.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -23. )
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\2MSOSB.DLL [2MSOSBDLL 23] (Microsoft Corporation -> Microsoft Corporation)
Obslužný program: osf-roaming.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -23. )
Handler-x32: osf-roaming.16 – {42089D2D-912D-4018-9087-2B87803E93FB} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\2MSOSB.DLL [2MSOSBDLL 23] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2024-10-23] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 – {5504BE45-A83B-4808-900A-3A5C36E7F77A} – C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.10-20 (Microsoft Corporation -> Microsoft Corporation)
==================== Obsah hostitelů: ==========================
(V případě potřeby lze do seznamu oprav zahrnout direktivu Hosts: pro resetování souboru Hosts)
2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
===================== Jiné oblasti ============================= ===============
(Pro tuto sekci momentálně neexistuje žádná automatická oprava.)
HKU\S-1-5-21-3828980241-3355796619-25749516-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS servery: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Brána firewall systému Windows je povolena
Síťová vazba:
===============
Ethernet: Ovladač rodiny Realtek Gaming GbE -> rt640x64.sys
==================== Zakázané položky MSCONFIG/TASK MANAGER ==
==================== Pravidla brány firewall (na seznamu povolených) ================
(Pokud je položka zahrnuta v seznamu oprav, bude odstraněna z registru. Soubor nebude odstraněn, pokud nebude uvedeno samostatně.)
Pravidla brány firewall: [{52BBD74F-C1FD-465E-BCB5-958710691562}] => (Povolit) C:\Program Files\WindowsApps\msteams_23306.3315.2560.6525_x64_exe-8weky Corporation\Microsoft.bbs-8weky Corporation
Pravidla brány firewall: [{F7616920-6DCE-4090-8879-1E03EC4D5717} => (Povolit) C: \ Program \ Windowspps \ Msteams_23306.315.2560.6525_X64__8WEKYB3D8 Corporation>Microsoft Corporation - exe Microsoft Corporation
Pravidla brány firewall: [{DBB9A47C-1F7E-43BE-83F5-F8A4B9C2E360}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{A65A8FBF-E74E-47CE-855A-C865E18351DB}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY> CO., LTD.
Pravidla brány firewall: [{E8F5826A-FAC0-4830-98A0-51419DA03939}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{5C652A31-81F3-40EB-9B17-21755BFFD142}] => (Povolit) C:\Program Files (x86)\GIGABYTE\AppCenter\gcupd.exe (GIGA-BYTE TECHNOLOGY CO.) LTD. ->
Pravidla brány firewall: [{A4571951-D1A3-4FAE-9FD3-B6D2B82430B1}] => (Povolit) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.2849.52\msedge>Microsoft Corporation) (Microsoft Corporation)
Pravidla brány firewall: [{22EB4752-F5E2-427D-AC72-470D5933460E}] => (Povolit) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\130.0.2849.56\msedge>Microsoft Corporation -exe) Corporation.
Pravidla brány firewall: [{661D47E5-5630-49C2-9FA1-B47AC260DD10}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe >Skype Software Sarkype s S.A. )
Pravidla brány firewall: [{CCF78E52-0F99-4188-8DE0-26717AF4B356}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe >Skypeky Software Sarkype s S.A. )
Pravidla brány firewall: [{6CB797A6-6201-4CEC-B693-10145B3E4728}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8exe\Skype\Skype\Skype Software Skype Technologies S.A. )
Pravidla brány firewall: [{2BCF8453-74BD-4012-B4EA-0D23B3A3C4BE}] => (Povolit) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.131.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
Pravidla brány firewall: [{7CC5EBE3-4079-4774-8ECE-EF3E135A4677}] => (Povolit) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
====== Body obnovení ==========================
30-10-2024 02:06:33 Plánovaná kontrola
==================== Vadné zařízení ve Správci zařízení ============
==================== Chyby protokolu událostí: ========================
Chyby aplikace:
===================
Chyba: (30. 10. 2024 10:16:07) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 8193) (Uživatel: )
Popis: Chyba služby Stínová kopie svazku: Neočekávaná chyba při volání rutiny CoCreateInstance. hr = 0x8007045b, Probíhá vypínání systému..
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 13) (Uživatel: )
Popis: Informace o službě Stínová kopie svazku: Server COM s CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} a názvem CEventSystem nelze spustit. [0x8007045b, Probíhá vypínání systému.]
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 8193) (Uživatel: )
Popis: Chyba služby Stínová kopie svazku: Neočekávaná chyba při volání rutiny CoCreateInstance. hr = 0x8007045b, Probíhá vypínání systému..
Chyba: (30. 10. 2024 09:57:15) (Zdroj: VSS) (ID události: 13) (Uživatel: )
Popis: Informace o službě Stínová kopie svazku: Server COM s CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} a názvem CEventSystem nelze spustit. [0x8007045b, Probíhá vypínání systému.]
Chyba: (30. 10. 2024 09:38:42) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:21:06) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Chyba: (30. 10. 2024 09:08:06) (Zdroj: Microsoft-Windows-Defrag) (ID události: 264) (Uživatel: )
Popis: Program pro optimalizaci disku nemohl dokončit opětovnou optimalizaci na WESTERN (D:) z následujícího důvodu: Požadovaná operace není podporována zařízením, na kterém byl svazek vytvořen. (0x8900002A)
Systémové chyby:
===============
Chyba: (30. 10. 2024 22:47:41) (Zdroj: Microsoft-Windows-WindowsUpdateClient) (ID události: 20) (Uživatel: NT AUTHORITY)
Popis: Oprava instalace. Díky chybě 0x80073d02 nebylo možné nainstalovat následující aktualizaci: 9NMPJ99VJBWV-Microsoft.YourPhone.
Chyba: (30. 10. 2024 22:30:38) (Zdroj: Microsoft-Windows-TPM-WMI) (ID události: 1796) (Uživatel: NT AUTHORITY)
Popis: Aktualizaci Secure Boot se nepodařilo aktualizovat proměnnou Secure Boot s chybou -2147020471. Další informace naleznete na adrese https://go.microsoft.com/fwlink/?linkid=2169931
Chyba: (30. 10. 2024 22:30:08) (Zdroj: Microsoft-Windows-WindowsUpdateClient) (ID události: 20) (Uživatel: NT AUTHORITY)
Popis: Oprava instalace. Díky chybě 0x80073d02 nebylo možné nainstalovat následující aktualizaci: 9NMPJ99VJBWV-Microsoft.YourPhone.
Chyba: (30. 10. 2024 12:11:26) (Zdroj: Správce řízení služeb) (ID události: 7000) (Uživatel: )
Popis: Nepodařilo se mi spustit službu Avira Fallback Updater pomocí tohoto příkazu:
Systém nemůže najít zadaný soubor.
Chyba: (30. 10. 2024 12:11:25) (Zdroj: Microsoft-Windows-TPM-WMI) (ID události: 1796) (Uživatel: NT AUTHORITY)
Popis: Aktualizaci Secure Boot se nepodařilo aktualizovat proměnnou Secure Boot s chybou -2147020471. Další informace naleznete na adrese https://go.microsoft.com/fwlink/?linkid=2169931
Chyba: (30. 10. 2024 12:09:24) (Zdroj: EventLog) (ID události: 6008) (Uživatel: )
Popis: Předchozí vypnutí systému ve 13:06:29 dne 30.10.2024 bylo neočekávané.
Chyba: (30. 10. 2024 12:09:15) (Zdroj: Microsoft-Windows-Kernel-Boot) (ID události: 29) (Uživatel: NT AUTHORITY)
Popis: 3221225684 Při zpracování dat obnovení došlo k závažné chybě.
Chyba: (30. 10. 2024 12:06:29) (Zdroj: EventLog) (ID události: 6008) (Uživatel: )
Popis: Předchozí vypnutí systému ve 12:34:50 dne 30.10.2024 bylo neočekávané.
Windows Defender:
=================
Datum: 2024-10-30 09:56:45
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 08:06:05
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 30. 10. 2024 05:31:28
Popis:
Microsoftwarová antivirová kontrola Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 05:03:12
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Datum: 2024-10-30 04:56:19
Popis:
Antivirová kontrola Microsoft Defender byla před dokončením zastavena.
Typ skenování: Antimalware
Parametry skenování: Rychlé skenování
Událost[0]:
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiSpyware
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 30. 10. 2024 8:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiVirus
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
Datum: 2024-10-30 08:05:49
Popis:
Microsoft Defender Antivirus narazil na chybu při pokusu o aktualizaci bezpečnostních informací.
Nová verze bezpečnostní inteligence:
Předchozí verze bezpečnostního zpravodajství: 1.419.671.0
Zdroj aktualizace: Microsoft Malware Protection Center
Bezpečnostní inteligence Typ: AntiSpyware
Typ aktualizace: Úplná
Aktuální verze motoru:
Předchozí verze motoru: 1.1.24080.9
Kód chyby: 0x80072ee7
Popis chyby: Název serveru nebo adresu nelze přeložit
CodeIntegrity:
=================
Datum: 30. 10. 2024 23:00:23
Popis:
Systém Windows nemůže ověřit integritu bitové kopie souboru \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll, protože v systému nebyl nalezen hash souboru. Nedávná změna hardwaru nebo softwaru mohla nainstalovat soubor, který je nesprávně podepsaný nebo poškozený, nebo může jít o škodlivý software z neznámého zdroje.
====== Informace o paměti ============================================
BIOS: American Megatrends International, LLC. F10 19. 12. 2023
Základní deska: Gigabyte Technology Co., Ltd. Z590 D
Procesor: Intel(R) Core(TM) i5-10600K CPU @ 4,10 GHz
Procento využité paměti: 33 %
Celková velikost fyzické paměti RAM: 16240,79 MB
Dostupná fyzická RAM: 10781,59 MB
Celkem virtuální: 18672,79 MB
Dostupné virtuální: 12151,18 MB
===================== Disky ============================= = ===
Jednotka c: () (Pevná) (Celkem: 231,53 GB) (Volná: 169,73 GB) (Model: Samsung SSD 970 EVO Plus 250 GB) NTFS
Jednotka f: (SOUKROMÁ) (Vyjímatelná) (Celkem: 3,76 GB) (Volná: 1,62 GB) FAT32
\\?\Volume{ffdfa394-7fbf-4b56-9490-6d4461a9e730}\ () (Opraveno) (Celkem: 0,6 GB) (Zdarma: 0,08 GB) NTFS
\\?\Volume{30762507-604b-4e23-a342-5bf24a7ea420}\ () (Pevné) (Celkem: 0,64 GB) (Zdarma: 0,18 GB) NTFS
\\?\Volume{55911131-cf23-4cd3-8609-10ea00c55884}\ () (Pevné) (Celkem:0,09 GB) (Zdarma:0,07 GB) FAT32
==================== MBR a tabulka oddílů ====================
==================================================== === =========
Disk: 0 (Kód MBR: Windows 7/8/10) (Velikost: 232,9 GB) (ID disku: 0E1CCC38)
Oddíl: GPT.
==================================================== === =========
Disk: 1 (velikost: 3,8 GB) (ID disku: 91F72D24)
Oddíl 1: (Neaktivní) – (Velikost=3,8 GB) – (Typ=FAT32)
==================== Konec z Addition.txt ======================